[发明专利]一种升级包的签名及验签方法、存储介质

权利要求书

1.一种升级包的签名方法，其特征在于，包括步骤：

S1.对源升级包中每个文件生成摘要，得到第一签名文件；

S2.对所述第一签名文件生成摘要，得到第二签名文件；

S3.使用私钥对所述第二签名文件进行签名，将签名结果与公钥、证书一起打包，生成第三签名文件；

S4.将所述第一签名文件、所述第二签名文件、所述第三签名文件添入所述源升级包中的同一目录下，得到新升级包。

2.如权利要求1所述的一种升级包的签名方法，其特征在于，所述步骤S1具体为：

遍历所述升级包中的所有条目，对于条目中的文件用消息摘要算法提取出文件的摘要再采用编码算法进行编码后，作为属性值写入到第一签名文件中的一个块中。

3.如权利要求2所述的一种升级包的签名方法，其特征在于：所述步骤S2具体为：

对所述第一签名文件头部的块用所述消息摘要算法提取出文件的摘要采用所述编码算法进行编码后，作为属性值写入第二签名文件中；对整个所述第一签名文件用所述消息摘要算法提取出文件的摘要再采用所述编码算法进行编码后，作为属性值写入所述第二签名文件中；对所述第一签名文件的各个条目用所述消息摘要算法提取出文件的摘要再采用所述编码算法进行编码后，作为属性值写入所述第二签名文件中。

4.如权利要求3所述的一种升级包的签名方法，其特征在于：所述消息摘要算法采用SHA1或SHA256算法，所述编码算法采用Base64算法。

5.如权利要求1所述的一种升级包的签名方法，其特征在于：所述源升级包为Android的SOC的升级包。

6.一种升级包的验签方法，所述升级包为已经执行1～5任意一项权利要求所述的一种签名方法的新升级包，其特征在于，包括步骤：

S5.根据所述新升级包中的所述第一签名文件、第二签名文件和第三签名文件对所述源升级包进行验签。

7.如权利要求6所述的一种升级包的验签方法，其特征在于，所述步骤S5具体包括步骤：

S51.检验所述源升级包中包含的所有文件，对应的摘要值是否与所述第一签名文件中记录的属性值一致；

S52.使用所述第三签名文件检验所述第二签名文件是否被修改过；

S53.使用所述第二签名文件检验所述第一签名文件是否被修改过。

8.如权利要求7所述的一种升级包的验签方法，其特征在于，所述步骤S52具体为：检验所述第二签名文件对应的摘要值是否与所述第三签名文件中记录的属性值一致。

9.如权利要求7所述的一种升级包的验签方法，其特征在于，所述步骤S53具体为：检验所述第一签名文件对应的摘要值是否与所述第二签名文件中记录的属性值一致。

10.一种计算机可读存储介质，其特征在于：所述计算机可读存储介质上存储有计算机程序，该计算机程序被处理器执行时实现权利要求1至5任一项所述的一种升级包的签名方法或权利要求6至9所述的一种升级包的验签方法。